Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4ファイルシステムエラーの後に SB_RDONLY を設定しません。ファイルシステムが errors=remount-ro でマウントされているとき、すべてのファイルシステム変更を中止するために SB_RDONLY フラグを設定していました。これは適切なロックsb->s_umountの欠落と適切なファイルシステムの再マウント手順を経ていないことがわかっていましたが、これは ext2 の初期段階から機能しており、壊滅的な状況の被害の緩和には十分でした。
    最近、syzbot は、ファイルシステムのフリーズで警告を発生させる方法を見つけましたリンクを参照してください。これは、コードがその下で SB_RDONLY を変更することで混乱していたためです。最近では、すべてのファイルシステムの変更を停止できるスーパーブロックに EXT4_FLAGS_SHUTDOWN を設定しているため、SB_RDONLY の変更は不要です。
    そのため、それを禁止します。CVE-2024-50191

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50191

medium Nessus プラグイン ID 230289

バージョン 1.4